กราฟิกการ์ด Intel Xe พร้อมรองรับ SGX GPU
นับตั้งแต่วินาทีที่มีการประกาศว่า Intel จะพัฒนาการ์ดแสดงผลแยกของตัวเอง มนุษยชาติที่มีความก้าวหน้าทุกคนต่างรอคอยแผนการที่จะเริ่มแปรสภาพเป็นสิ่งที่จับต้องได้ ยังทราบรายละเอียดด้านเทคนิคเพียงเล็กน้อย แต่วันนี้เราสามารถรายงานสิ่งที่เป็นรูปธรรมและสำคัญได้เช่นกัน เป็นที่ทราบกันดีว่าการ์ดแสดงผล Intel ในอนาคตจะรองรับเทคโนโลยีที่คล้ายกัน สำหรับการจัดเก็บเนื้อหาที่สำคัญโดยเฉพาะที่เชื่อถือได้อย่างยิ่ง เรียกว่า GPU SGX
เราได้กล่าวถึงเทคโนโลยี Intel Software Guard Extensions เมื่อไม่นานมานี้ . ส่วนขยาย Intel SGX คือชุดคำสั่ง CPU ที่ช่วยให้แอปพลิเคชันสามารถสร้างวงล้อม ขอบเขตที่ได้รับการป้องกันในพื้นที่ที่อยู่ของแอปพลิเคชันที่ให้การรักษาความลับและความสมบูรณ์แม้ต่อหน้ามัลแวร์พิเศษ
แต่ไม่เพียงแต่โค้ดปฏิบัติการเท่านั้นที่ต้องได้รับการปกป้อง แต่ยังรวมถึงข้อมูลผู้ใช้ด้วย อาชญากรจำนวนมากมายใฝ่ฝันทั้งกลางวันและกลางคืนเกี่ยวกับวิธีการขโมยรูปถ่ายของคุณแล้วลบหรือเข้ารหัสพวกมัน จะไม่ถูกทิ้งไว้โดยไม่มีความทรงจำที่สำคัญที่สุดได้อย่างไร? Intel SGX ใน GPU SGX หลากหลายสามารถเข้ามาช่วยเหลือได้ที่นี่ ในกรณีนี้มันทำงานดังนี้
บทบาทสำคัญในเทคโนโลยีนี้ตามชื่อคือเล่นโดยโปรเซสเซอร์กราฟิก “การ์ดแสดงผลเกี่ยวอะไรกับการจัดเก็บข้อมูล” - คุณอาจจะถาม ความจริงก็คือด้วยความเคารพต่อ Intel SGX มีโปรเซสเซอร์ที่รองรับเทคโนโลยีนี้น้อยกว่าโปรเซสเซอร์ที่ไม่รองรับหลายเท่า ดังนั้นจึงตัดสินใจถ่ายโอนการดำเนินการของโค้ดที่ขึ้นกับ SGX ไปยัง GPU ซึ่งคล้ายกับที่ทำในการ์ด Intel SGX ที่กล่าวถึงแล้ว การ์ดแสดงผลมีข้อดีอีกประการหนึ่ง: การออกแบบช่วยให้สามารถรองรับหน่วยความจำแฟลชได้ค่อนข้างมากซึ่งสามารถใช้เป็นที่เก็บข้อมูลที่ได้รับการป้องกันในเครื่องได้
หลักการทำงานของ GPU SGX มีดังนี้ รูปถ่ายของสุนัขตัวโปรดของคุณตลอดจนข้อมูลสำคัญอื่น ๆ จะถูกวางไว้ในที่จัดเก็บในตัวเครื่องของการ์ดวิดีโอโดยใช้ซอฟต์แวร์พิเศษของ Intel การป้องกัน Intel SGX ทำงานที่ระดับไดรเวอร์ระบบไฟล์ จากนั้นซอฟต์แวร์พิเศษเดียวกันจะซิงโครไนซ์เนื้อหาของที่จัดเก็บข้อมูลกับบริการคลาวด์ในโหมดใดโหมดหนึ่งที่ผู้ใช้เลือก ไม่เหมือนกับบริการคลาวด์อื่นๆ ไคลเอนต์ Intel ไม่สามารถถูกโจมตีได้ เนื่องจากโฮสต์พื้นที่โค้ดที่ละเอียดอ่อนใน SGX enclaves ดังนั้นข้อมูลของคุณจึงได้รับการปกป้องหลายระดับจากการโจรกรรมและการทำลาย
จะเกิดอะไรขึ้นหากซอฟต์แวร์ Intel หยุดทำงานด้วยเหตุผลบางประการ และข้อมูลถูกล็อคอยู่ในที่จัดเก็บข้อมูลอย่างแท้จริง Intel คาดว่าจะแบ่งปันเทคโนโลยีกับบุคคลที่สามตามการรับรองและการควบคุมที่เข้มงวด ดังนั้นจะมีทางเลือกอื่น ระบบเองก็จะปรากฏในตลาดไม่เร็วกว่าการปรากฏตัวของการ์ดแสดงผลเอง - เวลายังไม่ชัดเจน แต่เราจะรอ
ที่มา: will.com